問題タブ [vnet]

オンプレミスの物理サーバーに存在していた asp.net サービスを Azure に移行しています。ただし、まだ Azure に移行されていない Web サービス (SOAP) に到達する必要があります。これらにはパブリック IP がありますが、同じサーバー上にいくつかあるため、IIS が要求を適切なサービスに適切にリダイレクトするために、ホスト名を設定する必要があります。Azure で作成された、Azure の外部のパブリック IP アドレスに解決できるサービスでのみ使用できる、ある種の DNS サーバーを Azure で作成する方法はありますか? (サーバー上のホスト ファイルを使用して、以前にこれを実現しました)

プライベート DNS ゾーンを使用してみましたが、理解したとおり、同じ vnet 内の他の Azure サービスのみを指すことができます (間違っている場合は修正してください)。また、dnsmasq docker コンテナーを作成してみました。ただし、これは Linux コンテナーで実行されているため、asp.net アプリ サービスと同じ vnet に配置することはできないようです。したがって、これらのサービスが DNS サーバーに到達するために使用できるプライベート IP アドレスを取得できません。

BI 要件に Azure Analysis Services を使用することを検討しています。現在、データベースは VNET のファイアウォールの内側にデプロイされています。AAS は VNET をサポートしていないか、静的 IP アドレス範囲を持っていないため、ファイアウォールの背後にあるデータベースにどのように接続すればよいでしょうか? 人々がゲートウェイの使用について話している 1 つのソリューションを見たことがあります ( https://azure.microsoft.com/en-gb/blog/azure-analysis-services-integration-with-azure-virtual-networks-vnets/ )。しかし、Gateway を使用する以外に、他にどのようなオプションがありますか?

現在、サブネットのサービス エンドポイントの背後にある Cosmos DB インスタンスを、別のサブネットの背後にある Application Gateway インスタンスに接続したいと考えています。

したがって、パブリック IP から Cosmos DB インスタンスへの Https 転送を実装しました。ただし、Azure ポータルは、DB が異常なバックエンド サービスであり、証明書がホワイトリストに登録されていないことを示しています。

これまでに行った手順は次のとおりです。

1. App Gateway から Cosmos DB への接続用の TLS 証明書を作成します。共通名 (FQDN) は、概要 (example.documents.azure.com) の Cosmos DB インスタンスの URI と同じです。

$ openssl genrsa -out priv-key-db.pem 4096 $ openssl req -new -key priv-key-db.pem -out csr-db.pem $ openssl x509 -in csr-db.pem -out cert-db.cer -req -signkey priv-key-db.pem -days 365

2. Azure ポータルで適切な http ルールを作成しながら、.cer ファイルをアップロードします。